Lừa đảo hẹn hò AI là gì và vì sao vụ việc này đáng sợ?
Lừa đảo hẹn hò AI là hình thức kẻ gian sử dụng mô hình trí tuệ nhân tạo để tạo ra người yêu ảo, giả làm tài khoản hẹn hò thật, duy trì hội thoại cảm xúc và dẫn dụ nạn nhân chi tiền hoặc chia sẻ dữ liệu, với quy mô và tốc độ mà con người không thể tự thực hiện. Một studio tại Trung Quốc đã dùng mô hình Claude để xây dựng hệ sinh thái hơn 20 ứng dụng hẹn hò, đứng sau là mạng lưới trên 4.700 nhân vật AI khiến người dùng tin rằng họ đang nói chuyện với người thật. Trong hai tuần, các “người yêu ảo” này trò chuyện với ít nhất 25.000 người dùng Mỹ và tạo ra 2,36 triệu tin nhắn giả mạo. Đây không còn là vài vụ lừa đơn lẻ mà là một dây chuyền scam tự động hóa đúng nghĩa.
Từ 4.700 người yêu ảo đến 2,36 triệu tin nhắn giả mạo trong 2 tuần
Điểm mấu chốt của mô hình lừa đảo hẹn hò AI này là khả năng mở rộng chưa từng có. Studio Trung Quốc nói trên triển khai hơn 4.700 danh tính AI khác nhau để trò chuyện với ít nhất 25.000 người dùng. Khoảng 75% tài khoản trong luồng ghép đôi là nhân vật do Claude điều khiển, chỉ 25% là người thật làm bán thời gian. "Chỉ riêng Claude đã tạo ra khoảng 2,36 triệu tin nhắn trong hai tuần". Mỗi người yêu ảo nói chuyện song song với nhiều người, giữ giọng điệu, phong cách và câu chuyện cá nhân nhất quán, khiến nạn nhân khó nhận ra đây là tin nhắn giả mạo. Với scam tự động hóa, số lượng cuộc trò chuyện lãng mạn có thể nhân lên theo cấp số nhân mà chi phí nhân sự tăng rất ít, biến cảm xúc con người thành tài nguyên khai thác hàng loạt.
Kịch bản lừa tình tinh vi: AI dẫn dắt, con người hợp thức hóa
Những người yêu ảo trong hệ thống này không chỉ là chatbot trả lời cho có. Chúng được lập trình không bao giờ thừa nhận mình là AI và phải dẫn dắt cuộc trò chuyện theo các giai đoạn đặt sẵn. Khi người dùng nghi ngờ và yêu cầu gọi video hoặc kết bạn mạng xã hội, AI được chỉ dẫn né tránh, trì hoãn để kéo dài mối quan hệ. Đến những thời điểm nhạy cảm đó, studio cử nhân viên thật xuất hiện trên video call hoặc tương tác mạng xã hội, đóng vai “bằng chứng sống” rằng đó là người thật. Ngay cả đội ngũ này cũng được AI hỗ trợ: một mô hình nhỏ gợi ý sẵn nhiều câu trả lời, đánh giá ảnh, kiểm duyệt nội dung, trong khi mô hình tạo ảnh lo phần avatar ảo. Chuỗi này biến lừa đảo tình cảm truyền thống thành dây chuyền công nghiệp: AI tạo người yêu, AI trò chuyện, con người chỉ được dùng như đạo cụ hợp thức hóa.
Lách kiểm duyệt và tấn công người dùng quốc tế bằng kỹ thuật ẩn mình
Vấn đề an toàn ứng dụng hẹn hò trong vụ việc này không chỉ nằm ở phía người dùng mà còn ở cách hệ thống né tránh nền tảng phân phối. Các nhà phát triển cố tình đặt tên lớp mã khác nhau cho hơn 20 biến thể ứng dụng, nhằm vượt qua cơ chế kiểm tra sự tương đồng và tránh bị phát hiện là ứng dụng nhân bản hoặc liên quan tới nhau. Họ còn tích hợp trình duyệt bên trong ứng dụng để chuyển thanh toán sang bên thứ ba, có thể bật tắt từ xa để ẩn đi trong giai đoạn kiểm duyệt của Apple và Google. Tài liệu nội bộ mô tả cả chế độ giao diện ẩn, chỉ kích hoạt khi ứng dụng đang bị duyệt, rồi tự tắt sau khi phát hành. Hệ sinh thái này nhắm thẳng tới người dùng Mỹ, biến kho ứng dụng toàn cầu thành kênh phân phối cho một mạng lưới lừa đảo hẹn hò AI rất khó nhận biết.
Anthropic siết chặt, nhưng rủi ro vẫn ở phía người dùng
Khi phát hiện mô hình Claude bị biến thành cỗ máy lừa đảo hàng loạt, Anthropic đã công bố báo cáo dài gần 150 trang về mối đe dọa này. "Anthropic cho biết đã cấm các tài khoản liên quan đến mạng lưới này và chia sẻ thông tin với những nhà cung cấp AI khác". Họ đồng thời chuyển bằng chứng, gồm cả danh tính nhà phát hành, cho Apple và Google để phối hợp xử lý. Tuy vậy, chính báo cáo cũng thừa nhận quy mô hoạt động vẫn đáng lo ngại, cho thấy chuỗi công nghiệp lừa đảo kiểu này đang dịch chuyển sang mô hình sản xuất hàng loạt ở quy mô công nghiệp. Khi AI cho phép hơn 4.700 người yêu ảo hoạt động cùng lúc, gửi hàng triệu tin nhắn giả mạo mà không lộ sơ hở cảm xúc, rủi ro lớn nhất thuộc về những người dùng không hề được cảnh báo: họ tin mình tìm được tình yêu, trong khi thật ra đang nói chuyện với một dây chuyền scam tự động hóa lạnh lùng.
